Hacker had toegang tot miljoenen Deense persoonsgegevens via zwak wachtwoord

Een hacker wist 21 dagen lang toegang te krijgen tot het Centraal Persoonsregister (CPR) van Denemarken, door gebruik te maken van een zwak administratorwachtwoord bij het IT-bedrijf Pays op Funen. Dit bedrijf had toestemming om het CPR-register te doorzoeken. Het bleek dat minimaal drie accounts bij Pays, waaronder een administratoraccount, het wachtwoord "123456" gebruikten. Dit wachtwoord staat bekend als een van de meest voorkomende bij aanvallen op externe desktopverbindingen. De aanvaller gebruikte de verkregen toegang niet om rechtstreeks in de systemen van het register in te breken, maar ontwikkelde naar verluidt twee programma's om CPR-informatie te verzamelen en op te slaan buiten...

https://newsfacts.info/v/6acc65e3c586250adcedcb56/hacker-had-toegang-tot-miljoenen-deense-persoonsgegevens-via-zwak-wachtwoord